National Basketball Association (NBA) paljasti keskeyttäneensä uuden ei-korjautuvan rahamerkkikokoelmansa, nimeltään The Association, lyönnin sen jälkeen, kun BlockSec havaitsi suuren porsaanreiän. Alle päivä sen jälkeen, kun liiga ilmoitti Ethereum-pohjaisen non-fungible tokenin (NFT) lyömisestä, se havaitsi älykkääseen sopimukseen liittyvät ongelmat, jotka saivat Salliluettelon toimituksen loppuunmyytymään ennenaikaisesti.
Vika
Blockchain-tietoturvayritys BlockSec paljasti tunnistavansa vakavan haavoittuvuuden, jonka avulla pahantahtoinen taho olisi voinut luoda suuren määrän NFT:itä maksamatta mitään tokeneita. Virkamiehen mukaan blogi, yhtiö sanoi, että pääasiallinen syy virheen takana on allekirjoituksen todentamisen virheellinen käyttö.
Tämä tarkoittaa pohjimmiltaan sitä, että sopimus ei takaa, että käyttäjä (ja vain käyttäjä) voi käyttää allekirjoitusta vain kerran. Haavoittuvuuden ansiosta hyökkääjä saattoi myös käyttää uudelleen etuoikeutetun käyttäjän allekirjoitusta ja rahakkeita itselleen.
Yhtiö ilmoitti,
"Olemme yllättyneitä siitä, kuinka tällainen haavoittuvuus voi olla olemassa suositussa NFT-projektissa. Koko yhteisön on kiinnitettävä enemmän huomiota sopimuksen turvallisuuteen.
Hyökkääjän kerrotaan onnistuneen minttu 100 NFT:tä ja myy ne OpenSea-markkinoilla. Viimeisin kehitys kuvaa jälleen kerran tarvetta arvioida älykkään sopimuksen turvallisuutta.
Twitterin käyttäjä sanoi,
”Tässä NBA Associated NFT:ssä on vielä hauskempaa, että sitä kutsutaan nimellä V2 OpenSeassa. Mikä tarkoittaa, että he loivat sopimuksen, löysivät virheen ja julkaisivat sitten V2:n, jossa oli edelleen kaikkein perushyöty. Kuka tahansa NBA:ssa valitsee tämän kumppanuuden, on erotettava."
NFT -kokoelma
NBA oli ensin julkistanut Web 3 -projektinsa "The Association" käynnistämisen, joka sisältää 18,000 240 ei-korjattavaa tokenia, jotka edustavat kaikkia 75:tä nimettyä NBA-pelaajaa tämän vuoden pudotuspeleissä. Lisäksi 16 NFT:tä jaetaan satunnaisesti Chainlink VRF:n avulla jokaiselle pelaajalle XNUMX osallistuvasta joukkueesta.
Chainlink-oraakkeleita hyödyntämällä jokaisen pelaajan NFT-ulkonäkö muuttuu automaattisesti. Dynaamisten NFT:iden ulkonäkö muuttuu pelaajien suorituskyvyn mukaan. Lyhyesti sanottuna, enemmän saavutuksia vuoden 2022 NBA-pudotuspeleissä tarkoittaa, että pelaajat näkevät enemmän visuaalisia muutoksia digitaalisissa keräilyesineissään kauden jälkeisen turnauksen aikana.
Binance ilmaiseksi 100 dollaria (yksinomainen): Käytä tätä linkkiä rekisteröityäksesi ja saada 100 dollaria ilmaiseksi ja 10 % alennuksen maksuista Binance Futuresissa ensimmäisen kuukauden aikana (ehdot).
PrimeXBT-erikoistarjous: Käytä tätä linkkiä rekisteröidy ja syötä POTATO50-koodi saadaksesi jopa 7,000 XNUMX dollaria talletuksillesi.
Lähde: https://cryptopotato.com/nba-pauses-minting-of-the-association-nft-collections-after-spotting-serious-vunerability/